数据可靠性ppt课件.pptx

数据可靠性数据可靠性2主要内容主要内容 审计中常见缺陷及改进措施 1 基于生命周期的算机化系统管理 数据可靠性基本概念数据可靠性基本概念12数据可靠性的由来和背景数据可靠性的由来和背景数据可靠性存在的主要问题数据可靠性存在的主要问题如何避免数据可靠性问题如何避免数据可靠性问题343数据可靠性是什么数据可靠性是什么: 数据可靠性（Data Integrity）的范畴包括所有数据在整个生命周期中的完整性，一致性和准确性的程度1。 数据或记录从产生之科起，一直保持完整真实不变，未被有意或无意的修改，更换，或破坏 数据或记录在进行任何操作的过程中，如转移，储存，获取的过程中，不被改变 保护数据用于正确的用途上，而非无限制使用1 MHRA GMP Data Integrity Definitions and Guidance for Industry March 2015 数据可靠性的数据可靠性的由来和背景由来和背景4数据可靠性的数据可靠性的由来和背景由来和背景数据可靠性的由来数据可靠性的由来 30年前，为争先申报ANDA（简略新药申请），出现了大量的数据造假行为。为此，1991年，FDA开始制订了一项专门针对申报数据造假的政策，即注册诚信政策（AIP：Application Integrity Policy）。 根据此项政策，如果申报材料中数据出现不完整、不一致、不真实不完整、不一致、不真实的情况，FDA将立即停止审评所有关联申报，所有关联上市药品停止销售，所有未来申报材料拒绝审评，而且所有这些措施都是无限期的。 Why? FDA作为监管部门，依赖的是企业申报、生产和检测过程的资料，由此来判断企业的产品是否安全有效，质量过关，由此判断是否批准企业的产品上市。如果数据可靠性出现问题，则所有判断都存在风险，相互信任的基础也将被打破。5数据可靠性的数据可靠性的由来和由来和背景背景为什么关注数据可靠性为什么关注数据可靠性 GMP要求，用以放置较差的生产行为和错误发生 信任是行业的基石一旦失去信任，则! 多年来官方审计中，数据可靠性问题经常被涉及 一些众所周知的案例，例如：印度Ranbaxyl 警告信l 进口禁令6监管机构对数据可靠性重视趋势监管机构对数据可靠性重视趋势9102111410762290200246810121416中国印度美国欧洲日本警告信数据数据可靠可靠性性相关警告信相关警告信2017.620162015近近3年数据可靠性相关警告信年数据可靠性相关警告信7 成立于1961年，1973年在印度上市，之后发展成为印度第一大制药，2008年位列全球制药业15位 自2006年其中一个工厂在FDA现场检查时发现严重的cGMP违规，收到警告信以来，其5个工厂先后因数据可靠性缺陷，被FDA采取警告信，进口禁令，注册诚信政策等监管措施限制生产、出口至美国以及撤销ANDA申请 2012年01月，FDA与Ranbaxy达成“合意判决” 2013年05月，Ranbaxy被认定有罪，被美国司法部处罚5亿美金 2015年4月1日，印度Sun公司以40亿美元价格完成对Ranbaxy收购，这样，一家曾经辉煌的印度公司从此消亡。启示：再优秀的公司，如不重视数据可靠性等质量问题，后果会很严重启示：再优秀的公司，如不重视数据可靠性等质量问题，后果会很严重印度印度Ranbaxy公司发展历程公司发展历程数据可靠性的由来和背景数据可靠性的由来和背景8数据可靠性问题的危害数据可靠性问题的危害在生产和质量控制过程中，将不合格数据篡改为合格，隐瞒不合格的数据，选择合格的数据报告，或者凭空编造数据，这些直接反映产品质量属性的数据一旦有问题，将直接影响产品的质量相关程序设置不当，做法的合规性不够，不足以保证其数据的可靠性，为产品质量带来潜在隐患，官方审计通不过监管者对企业和产品的科学判断，是建立在企业诚信的基础上的监管者看到的绝大多数材料都是企业提供的，如果这部分材料存在数据可靠性问题，那么对于产品的有效性、安全性等所有的评估都是毫无意义的，甚至是错误的。9数据可靠性产生的问题数据可靠性产生的问题原因原因主观故意造假主观故意造假例如：擅自修改数据、擅自删除数据、隐瞒并弃用数据，都是主观故意篡改事实的行为，属于真实性问题程序设计不当、习惯不好程序设计不当、习惯不好为保证数据可靠性所做的工作，采取的措施做得不好。例如，在审计追踪系统、用户权限的分级、数据的备份等方面存在缺失或不完善，数据对法规的理解和落实问题，属于规范性问题20%80%数据可靠性问题数据可靠性问题造假造假10舞弊三角理论舞弊三角理论舞弊舞弊三角三角机会机会动机动机/压力压力态度态度/寻找借口寻找借口我要我要达成我要达成本月目标本月目标达成本月目标没有人会没有人会真的检查真的检查有人会真的检查每个每个人都每个人都这样做这样做人都这样做数据可靠性产生的问题原因数据可靠性产生的问题原因11数据可靠性相关概念数据可靠性相关概念u元数据元数据Metadatau静态和动态数据静态和动态数据Static and Dynamic datau审计追踪审计追踪Audit trialu权限控制权限控制Access controlu数据备份数据备份Backup datau系统验证系统验证System validationuALCOA原则原则12元数据元数据MetadataMetadata元数据是描述其它数据的特性，并提供背景信息和含义的数据。 数据可靠性相关概念数据可靠性相关概念13数据可靠性相关概念数据可靠性相关概念静态数据静态数据数据及其与其他数据数据及其与其他数据/元数据的关系在整个生命期间保持不元数据的关系在整个生命期间保持不变。数据格式表示静态、固定布局数据，比如纸质记录。变。数据格式表示静态、固定布局数据，比如纸质记录。动态数据动态数据数据可搜索、可进行联系、且有背景。新的信息更新可用时，数据可搜索、可进行联系、且有背景。新的信息更新可用时，数据实时和近实时更新。数据记录格式表示用户、记录和记数据实时和近实时更新。数据记录格式表示用户、记录和记录内容之间的交互关系。录内容之间的交互关系。静态与动态数据静态与动态数据Static and Dynamic data警告信案例：Sharp Global Limited India(WLnUMBER:320-15-01内容：在审计期间，公司管理者解释实验室的操作是一旦图谱打印出来后原始数据文件夹就会被删除。FDA观点：仅仅保存打印出来的图片是不符合要求的，因为打印图谱中不包括进针顺序、积分方法等信息，没有这些信息，单纯的图谱也没有意义。14数据可靠性相关概念数据可靠性相关概念审计追踪 Audit Trialu 审计追踪是指安全的、计算机生成的、时间标记的电子记录，允许重建有关创建、修改或删除电子记录的事件过程u 审计追踪是一份“谁、何时，做了什么和为什么”记录的时序表15数据可靠性相关概念数据可靠性相关概念审计追踪常见缺陷u 系统没有配置审计追踪功能u 审计追踪能未激活或被禁用u 批放行时没有审核审计追踪FDA警告信案例：海正药业，2015.12.31在检查中，我们审核了36#HPLC系统的电子日志，确定2014年2月4日其审计追踪没有激活。贵公司一名化验员在当日进样80针，是某原料药某验证稳定性批次的含量和杂质检测。审计追踪功能在2014年2月8日重新激活，然后重复了相同的样品检测。16数据可靠性相关概念数据可靠性相关概念审计追踪应多长时间审查一次？1 FDA建议：采集关键数据变更的审计追踪应在每次记录和最终批准记录前审查。需要定期审查的审计追踪应包括但不限于以下内容：最终产品检验结果的更改历史、样品运行序列的更改、样品标识的更改，以及关键工艺参数的更改 FDA建议根据系统的复杂度和其预期用途例行审计追踪审查1 FDA FDA数据完整性及其 CGMP 符合性行业指南，草案，2016.0417数据可靠性相关概念数据可靠性相关概念应由谁来审查审计追踪？1u审计追踪被认为是相关记录的一部分。根据CGMP负责记录审查的人员，应审查采集与记录相关的对关键数据更改的审计追踪，如他们审查其它记录一样。例如，所有生产和控制记录，包括审计追踪，必须由质量部门审核和批准。这与FDA对企业在审核数据时在纸上划痕标注的预期是一样的。1 FDA FDA数据完整性及其 CGMP 符合性行业指南，草案，2016.0418数据可靠性相关概念数据可靠性相关概念权限控制 Access control1. 如何限制对CGMP计算机系统的访问？1FDA建议：u对于批生产和检验记录的修改需要有适当的权限控制u系统管理员的权限分配给独立于负责记录内容的人员u每一个cGMP的计算机化系统建立用户清单u使用系统管理员权限进行的所有更改必须在质量体系中被监督和使用系统管理员权限进行的所有更改必须在质量体系中被监督和批准批准2. 为什么FDA关注计算机系统共用登录账户的使用？1u 如登录账户共用，则无法追溯具体的操作个人，不符合21 CFR Part 211条款要求。1 FDA数据完整性及其 CGMP 符合性行业指南，草案，2016.04191、权限管理存在的主要问题权限管理存在的主要问题 所有人员共享计算机化系统各方面权限。无权限管理相关SOP新增或变更用户未按变更管理程序执行帐号为代码，不便于审核和追溯，如帐号名31001登录时没有用户名模块，直接输入密码即可登录系统管理员权限被分配给数据（数据生成、数据审核或批准）的直接利益方用户名应不具有唯一性数据可靠性相关概念数据可靠性相关概念20数据可靠性相关概念数据可靠性相关概念数据备份Backup Data系统和数据可基于风险分为以下数据保存策略：系统和数据可基于风险分为以下数据保存策略：u 周期性备份：需要对产生的原始数据进行周期性备份：需要对产生的原始数据进行周期性备份周期性备份，用于系统崩，用于系统崩溃后的溃后的数据恢复数据恢复u 归档：需要定期对原始数据进行归档以归档：需要定期对原始数据进行归档以便于检索和查找便于检索和查找，归档应保，归档应保证数据的完整有效性，证数据的完整有效性，长期可保存性长期可保存性；u 恢复：需要定期对备份或归档的文件进行周期性恢复测试，确保备恢复：需要定期对备份或归档的文件进行周期性恢复测试，确保备份或归档数据的有效性份或归档数据的有效性21数据可靠性相关概念数据可靠性相关概念数据备份管理策略u应有明确的备份、归档策略u备份和归档的数据在保存期应可读取，即使旧系统已经被淘汰u备份和恢复以及灾难恢复应经过验证22数据可靠性相关概念数据可靠性相关概念系统验证System Validation计算机化计算机化系统的任何流程都需要验证吗？系统的任何流程都需要验证吗？ 1 Yes.u 硬件需要验证u 软件需要验证，同时还需要确认其符合预期的用途，如计算过程需要确认1 FDA FDA数据完整性及其 CGMP 符合性行业指南，草案，2016.0423Contemporaneous(C)Legible(L)Attributable(A)Original(O)Accurate(O)ALCOA原则数据的ALCOA原则数据可靠性相关概念数据可靠性相关概念1、数据归属至人2、数据清晰可溯3、数据同步记录4、数据原始一致5、数据准确真实ALCOA简称真实、准确、及时、可追溯u 通过记录中的签名可追溯至数据的创建者或修改者u 在保存期限内的任何时候，数据应清晰、可溯、可读，能确保可清晰地重现步骤或事件发生的顺序u 数据在其产生或被观察到的时刻，应依据相应的程序或规定被记录下来u 原始数据包含首次或源头采集的数据和信息，以及完整重现GMP活动二要求的后续其他数据u 指数据能正确、真实、有效、可靠地体现数据所记录的事件/活动24数据可靠性主要问题数据可靠性主要问题FDA检查发现七大问题1.未及时记录2.倒签日期3.数据造假u 没有原始记录或记录造假u 复制历史数据作为数据u 数据删除4. 重复进样与检测5. 丢弃数据（无效数据未说明）6. 人为错误7. 未经授权对数据的变更25数据可靠性问题认知数据可靠性问题认知uGMP=最低要求u发现的问题只是冰山一角uFDA不认为数据可靠性问题是个别员工的问题u数据可靠性问题具有欺骗的意图，而GMP缺陷一般没有欺骗意图，只是GMP系统问题u对企业来说，数据可靠性问题的解决和GMP缺陷的解决同样重要，甚至比GMP缺陷的解决更重要。如果数据可靠性问题过多，检查员将对企业的GMP水平失去信心26自检体系建设完善业务流程加强系统控制企业文化宣传增强员工意识加强员工培训如何避免数据可靠性问题如何避免数据可靠性问题271、加强员工培训：每一名员工都需要接受数据可靠性的培训如何避免数据可靠性问题如何避免数据可靠性问题u 熟悉全球药品监管机构和组织对数据管理的规范 28u 熟悉我国药品数据管理规范如何避免数据可靠性问题加强员工培训u 提供员工的技能水平29u 提高员工主人翁意识，鼓励员工发现并解决问题u 数据可靠性人人有责如何避免数据可靠性问题增加员工意识不能让一个坏橘子毁了整箱橘子30l数据可靠性纳入自检计划l加大检查力度，及时发现问题l质量体系回顾（识别、纠正和预防）l改进各项业务流程，尤其QC，从流程上降低风险l建立风险评估体系，降低风险l将审计追踪的审核作为数据审核的一部分l实验室采用LIMS系统l仪器设备配置审计追踪功能l加强电子系统的用户权限控制l明确的企业文化，对故意造假行为进行处罚，建立奖惩机制.l鼓励员工积极参与团队建设，接受他们的挑战 如何避免数据可靠性问题31如何避免数据可靠性问题32数据可靠性面临的挑战数据可靠性面临的挑战33讨论总结讨论总结u 数据可靠性已经引起监管机构的高度关注u 舞弊三角理论l机会l压力/动机l态度/寻找借口u 数据可靠性基本概念l元数据，静态和动态数据l审计追踪，权限控制l数据备份和系统验证lALCOA原则u 数据可靠性主要问题u 如何避免数据可靠性问题THANKS